移动支付有何风险及如何防范思维导图

在移动金融服务为客户带来便利，为银行、第三方支付机构等企业提供新的业务增长点的同时，也带来了安全隐患。信息窃取、移动终端病毒、短信诈骗等各类针对移动支付领域的案件层出不穷，直接威胁客户的移动支付安全。

目前已经出现的移动支付类风险案件大致可分为三类，如下表所示。

“补卡攻击”类案件是近年出现的一种新型犯罪手法。为了给客户提供便捷的移动支付服务，多家银行和第三方支付机构都采用发送手机短信验证码作为资金交易的身份识别方式，而我国电信运营商在为客户发放或补发手机号码时的身份审核管理参差不齐，业务操作缺乏规范性，很多营业厅的工作人员也未意识到手机号码与客户银行资金的密切关系，因此短信验证方式的风险控制出现了薄弱点，未形成一个坚固的闭环。不法分子也就利用了这一缺陷，通过使用假的身份证件或冒充客户本人，在通讯营业厅补办客户的手机卡，之后通过猜测密码、重置密码、转移绑定手机等方式，盗划客户资金。

钓鱼Wi-Fi是犯罪分子在有无线热点的公共场所，如咖啡馆、快餐店等搭建经过改造的钓鱼无线路由器，设置与公共场所真正Wi-Fi名称相似的假Wi-Fi，并且不设密码，可以轻松接入。一旦客户接入钓鱼网络，只要通过用户名和密码访问网站，黑客便可窃取其隐私信息，导致客户资金损失。

移动终端恶意程序攻击也是近几年较为常见的犯案方式，恶意程序通常有两种形式，一种是篡改官方客户端应用，植入恶意代码。另一种是仿冒正常应用的图标及名称。犯罪分子在制作出这些恶意程序后，往往会编织一个诈骗陷阱，如冒充购物卖家或银行系统升级等，通过短信、微博、微信等渠道发送假链接，当客户受骗点击链接或下载恶意应用后，移动设备便被病毒感染。客户的账号、密码等私密信息也就直接泄露给黑客。为了能骗取更多的信息，犯罪分子的诈骗方式也不断“升级”，2013年又出现了恶意二维码和伪基站等新型诈骗，让客户防不胜防。

面对越来越多的风险案件，我们不能坐以待毙，应该时刻提高警惕，防范这类案件的发生。